VPN Proxy Master, HushFleet ekibi tarafından değerlendirilmiş ve Önerilmiyor aralığına yerleştirilmiştir; güvenlik puanı 1/100, kullanılabilirlik puanı 65/100'dür. VPN sağlayıcılarının genel güvenlik sıralamasında 68 içinde 62. sıradadır. Ticari VPN, şirket yargı yetkisi Singapur. Bağımsız bir güvenlik denetimi yok.

Metodoloji: 3.7.0
Şema: 3.7.0
Yayımlandı: 8 Eylül 2026

Teknik özellikler

Taşınır, asla puanlanmaz

7 alan, puana girmeden bu kayıtta yer alır ve sözleşme bunu alanın kendisinde belirtir: scored: false. Bunlar burada yer alır, çünkü bu şirketin kime ait olduğunu ya da denetimi kimin imzaladığını soran bir okuyucu, kaydın yanıtladığı bir şeyi sormaktadır — ve aritmetiğe hiç dokunmayan bir değer, sessizce karıştırılmak yerine görünür biçimde dışarıda tutulmalıdır.

Çıkışı olan ülkeler

Sağlayıcının çıkış noktası sunduğu her ülke, kendi sunucu sayfasından sayılmıştır: 52. Burada ülke başına sunucu sayısı yoktur ve sitenin hiçbir yerinde toplam filo sayısı da yoktur — sözleşme ikisini de taşımaz, ve kimsenin kaynak gösteremediği bir sayı, hiç olmayandan daha kötüdür. Yükümlülük olarak işaretlenen 4 ülke veri saklamayı zorunlu kılar; bu işaret sağlayıcıdan değil, metodolojinin kendi ülke tablosundan gelir.

Sınıf: Ticari VPN Aralık: Önerilmiyor Yargı yetkisi: Singapur Saklama: Trafiği bir kişiye bağlayan hiçbir şey yok Protokol: IKEv2 Sahip grup: Innovative Connecting

Yazan: HushFleet ekibiBu kayıtta 2 değişiklik kaydedildi

Ne değişti

Alternatifler

Bu size uygun değilse

VPN Proxy Master — HushFleet güvenlik incelemesi

Hizmet sınıfı	Ticari VPN — önce güvenlik
Güvenlik puanı	1 / 100 · Önerilmiyor
Kullanılabilirlik puanı	65 / 100 · durum bilinen · %67 kanıtlanmış · ağırlığın %73,5'i okundu
Tüzel kişilik	Named three different ways across the provider's own live artefacts: Lemon Clove Pte. Limited in the privacy policy document itself; Innovative Connecting Pte. Limited, 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960 in the policy page footer; SecureGuard Group Pte. Ltd., 61 Robinson Road #06-01, Singapore 068893 in the press room and as the Google Play developer.
Yargı yetkisi	Singapur
Nihai sahip	Not disclosed by the provider. The FOCI 2025 paper places this brand in one family with Innovative Connecting and Autumn Breeze, and reports the Tech Transparency Project's link from that family to Qihoo 360; the paper's own evidence is a USPTO copyright filing giving Innovative Connecting a Beijing holder address.
Maruziyet	Orta · baskın kanal: bütünlük
Saklama	Trafiği bir kişiye bağlayan hiçbir şey yok
En son denetim	geçerli değil · geçerli değil · geçerli değil · bilinmiyor
Çıkışı olan ülkeler	52
Protokoller	IKEv2 Gizlenmiş bir protokol OpenVPN Shadowsocks
Aktif sansür altında çalışıyor	Çalıştığı beyan edilmiş
Sunulan en zayıf protokol	Shadowsocks
Tünel içinde kendi DNS'i	Evet, sağlayıcının beyanına göre
Platformlar	Android Apple TV Tarayıcı uzantısı Fire TV iOS macOS Windows
Aynı anda kullanılabilecek cihaz	10
Kill switch	bilinmiyor
Split tunneling	bilinmiyor
Kayıt olma	Yalnızca bir e-posta adresi
Ücretsiz plan	bilinmiyor
P2P'ye izin veriliyor	Bazı sunucularda izin veriliyor
Büyük yayın hizmetlerine erişilebiliyor	bilinmiyor
Fiyat, aylık	$12.99 aylık
Fiyat, yıllık	$79.99 yenilemede yıllık, tek seferde faturalandırılır

Veri saklama yükümlülüğü altındaki sunulan ülkelerC09_mandate_countries	Birleşik Arap Emirlikleri Hindistan Türkiye Vietnam
Nihai gerçek faydalanıcının ülkesiM11_owner_jurisdiction	CN
Sahip grubu küme anahtarıM15_owner_group	Innovative Connecting
Mevcut sahibin kontrolü devraldığı tarihM16_control_since	2018
Bu markanın grup içindeki rolüM17_brand_role	secondary_brand
Kümedeki kardeşlerle paylaşılan altyapıM18_shared_infrastructure	same_fleet
Yayımlanmış toplam denetimV10_audit_count	geçerli değil

Güvenlik puanı nereden geliyor

Sekiz kanal; her biri yayımlanan kayda tek bir soru sorar ve bu soruyu yanıtlamak için belirli bir alan kümesini okur. Bunlar toplanmaz, çarpılır — bir kanalın yanındaki katsayı, bulduğu baskıdan sonra geriye kalanı gösterir; kanalı açtığınızda okuduğu her alanı, saklandığı haliyle görebilirsiniz. Model nasıl çalışıyor

Güvenlik alanları

67 55 tanesi bir kanalı besliyor

Kanıtlanmış

44 8 tanesi bilinmiyor olarak kaldı, 15 tanesi geçerli değil

Eksiksizlik

83% modelin ağırlıklandırabildiği pay

Kaynaklar

69 7 belge genelinde

Her değer neye dayandığını taşır ve model dört düzeyi farklı ağırlıklandırır. Önce ağırlık, sonra bu kayıtta o düzeyde kaç kaynak bulunduğu:

B ağırlığı 0,85 · burada 52C ağırlığı 0,70 · burada 17

Ağırlıklar methodology.json’a aittir; belgenin kendisinde görülen bir iddia, aynı iddianın ikinci elden bildirilmesinden daha fazla sayılır. Satırın sonundaki tarih, o değerin en son okunduğu gündür.

Bir kanal okuduğu her alanı puanlamaz. Puanladığı alanlar kenarlarında işaretlenir ve eklediklerini taşır; geri kalan her şey okunmuş ama hiçbir şeye mal olmamıştır. Bir alanı yalnızca alan alan bileşen oluşturan bir kanal işaretleyebilir — diğerleri kendi satırlarının üzerinde yazılı parametrelerle puanlanır.

Bu kayıtta hâlâ açık.

Ücretsiz katman. U05 doldurulmamış durumda ve uyumsuz olan bu: gizlilik politikası ücretsiz katmanı reklamlarla fiyatlandırıyor, dolayısıyla bir ücretsiz katman var; ancak hiçbir sayfa sınırlarının ne olduğunu söylemiyor — indirme sayfası bir "Ücretsiz VPN Denemesi" sunuyor ve fiyatlandırma sayfası yalnızca abonelikler satıyor; bunlar iki farklı ürün. Uygulamanın Play listelemesi bunu kesinleştirecektir.

Kapsam beyanları değil, eğlenceli bilgiler. U08 ve U09, kapsam beyanları olarak değil, basın odasında eğlenceli bilgiler olarak adlandırılıyor; bu nedenle ikisinin de hangi platformlarda bulunduğunu söylemiyor. C02, C03, C07b ve C08'in arkasında hiçbir şey yok; site bir filo büyüklüğü açıklıyor, ancak sahipliğini hiç belirtmiyor.

açık kalanın geri kalanı — 58 kelime daha

Bir açıklama, üç sessizlik. C09b tek bir açıklamada karışık okunuyor — Hindistan "Singapore üzerinden" sunuluyor — ve listedeki diğer üç yükümlülük ülkesi böyle bir not taşımıyor; bu da göründüğünden daha zayıf bir kanıt.

Altı yıllık bir politika. Sitenin gerçekten sunduğu gizlilik politikası, 21 Eylül 2020 tarihli 2.1 sürümü; dolayısıyla bundan alınan her değer altı yıllık bir belgeyi açıklıyor.

Kaydın tamamı hakkında.

Fiyatlandırma sayfasındaki 12 aylık plan ilk yıl için $79,99 ($6,67/ay) ve $12,99/ay ($155,88/yıl) üzerinden yenilendiğini belirtiyor; U04b, müşteriden tahsil edilen tutar kuralı uyarınca ilk dönem toplamını kaydediyor. 1 aylık planda promosyon farkı yok: ilk dönem ve yenileme için aynı şekilde $12,99/ay; bu da U04. Üçüncü bir plan (27 ay + 3 ücretsiz ay, toplam $89,99, belirtilmiş yenileme yok) hiçbir alan tarafından fiyatlandırılmıyor.

İşletmeci, bugün hâlâ canlı olan eserlerde dört farklı şekilde adlandırılıyor ve bu, kaydın merkezi olgusu.

Sitenin bir iframe içinde sunduğu gizlilik politikası "We, Lemon Clove PTE. LIMITED" ifadesiyle açılıyor ve bir lemonclove.net iletişim adresi veriyor; bunu çerçeveleyen sayfanın alt bilgisi, hizmetin 8 Marina View adresindeki Innovative Connecting Pte. Limited tarafından işletildiğini söylüyor; basın odasının alt bilgisi ise 61 Robinson Road adresindeki SecureGuard Group Pte. Ltd.'yi gösteriyor ve bir secureguardpro.com basın adresi veriyor; Google Play de geliştiriciyi SECUREGUARD GROUP olarak listeliyor.

açık kalanın geri kalanı — 391 kelime daha

Üç şirket, üç adres, tek hizmet. Bu, herhangi bir araştırma bulgusundan bağımsız olarak sağlayıcının kendi belgelerinde düzey B'de X01'dir. Araştırma bulgusu ayrı ve daha ağırdır.

Mixon-Baca, Knockel ve Crandall'ın "Hidden Links: Analyzing Secret Families of VPN Apps" (FOCI 2025, 14 Ağustos 2025) çalışması, VPN Proxy Master'ı Turbo VPN ve Snap VPN ile tek bir aileye yerleştiriyor — neredeyse özdeş derlenmiş Java, paylaşılan kütüphaneler ve varlıklar ile aynı sabit kodlanmış Shadowsocks kimlik bilgileriyle erişilen doğrulanmış ortak sunucu altyapısı.

M15, M17 ve M18 buna dayanır; M11 ve C11'in arkasındaki sahiplik zinciri de öyle. X02 her iki yönde de aynı anda belgelenmiştir. Bu politikanın kendi §1.1 bölümü, "Addresses (including residential addresses and business addresses)" ifadesini toplamadığı veriler arasında listeler; makale, bu uygulamaların kullanıcının genel IP adresinin posta kodunu ip-api.com adresinden istediğini ve konum izni olmadan bile bunu bir Firebase uç noktasına yüklediğini gözlemlemiştir.

C01 none_linkable durumundadır ve belgenin söylediği de budur; bu, belge hakkında bir hüküm değildir. §1.1, IP address, outgoing VPN IP, connection timestamp ve session duration verilerinin toplandığını reddeder ve activity logs verilerini de adıyla reddeder. Bunu doğrulayan hiçbir şey yoktur: denetim yoktur; bu nedenle model, iddiayı olduğu gibi kabul etmek yerine piyasa önselinden okur; denetimsiz bir reddetme için doğru yaklaşım budur.

U07, sunucu tablosunun kendi sütun başlıklarından gelir: Open VPN, SSR, ipesc/iKEv2, V2ray. SSR, ShadowsocksR'dır ve shadowsocks olarak kodlanmıştır; V2Ray, kataloğun kuralı gereği obfuscated olarak kalır. Her ikisi de başlangıçta obfuscated olarak yazılmıştı, çünkü kelime dağarcığında bir Shadowsocks kodu yoktu; bu da listeyi olduğundan olumlu gösterdi: obfuscated modern tünellerle birlikte derecelendirilir, shadowsocks ise derecelendirilmez; bu nedenle C13 önce openvpn olarak okunuyor, şimdi shadowsocks olarak okunuyor.

BütünlükBir şey söyleyip başka bir şey yaparken yakalandı mı?16 alan okundu · 1 tanesi bilinmiyor olarak kaldı · 2 tanesi geçerli değil · 90,0 puan baskı×0,100

Bu kanalın bu kayıtta puanladıkları:Yalan 0.85Para kazanma 0.15Mutlak beyanlar 0.04Küme bulaşması 0.4Olay yönetimi 0.2Sahip şeffaflığı 0.4Rapor gizleme 0.15Sahip grup geçmişi 0.35

Kullanıcı tabanı ölçeği (kitlesel >=10M, orta >=1M, niş <1M)sessizlik tarafından da okunuyorM08_user_scale

mass

Cpetsymposium.org14 Ağu 2025

Bildir: M08_user_scale alanındaki bir sorunu

Sahip grubunun diğer işletmeleriM10_owner_other_business

app_portfolio

Cpetsymposium.org14 Ağu 2025

Bildir: M10_owner_other_business alanındaki bir sorunu

Şeffaflık raporubilgisizlik, sessizlik tarafından da okunuyor

Hesaplanan

temiz bir kaydın ×0,011'i eksiksizlik %83

Düşüşün kaynağı: Bütünlük. Bu kaydın riskinin yoğunlaştığı kanal budur — tek başına temiz bir kaydı ×0,100'e kadar düşürür, yukarıdaki çubuk da o noktaya kadar doludur.

Maruziyet medium, bütünlük durumu ise caught_lying olarak kaydedilmiştir.

Sicilin geri kalanına göre bu kayıt en çok Bilgisizlik'te öndedir — sicil ortalaması ×0,662 iken bu kayıt ×0,847'dedir — ve en çok Bütünlük'te geridedir, ×0,658'e karşı ×0,100.

Yayımlanan puan

Yukarıdaki her satır, yayımlanan kaydın bir alanıdır ve her biri itiraz edilebilir: her satır bir Bildir bağlantısı taşır, ya da kaydın tamamıyla ilgili bir konuyu bildirin. Arkasında bir kaynak olan bir düzeltme aynı gün yapılır ve puanı değiştiriyorsa sırayı da değiştirir.

Teknik özellikler

Taşınır, asla puanlanmaz

Çıkışı olan ülkeler

Ne değişti

Bu size uygun değilse

VPN Proxy Master

Güvenlik puanı nereden geliyor

Proton VPN

IVPN

Mullvad VPN